CVE-2015-0284 in Spacewalk
요약 (영어)
Cross-site scripting (XSS) vulnerability in spacewalk-java in Spacewalk and Red Hat Satellite 5.7 allows remote authenticated users to inject arbitrary web script or HTML via crafted XML data to the XMLRPC API, involving user details. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-7811.
예약하다
2014. 11. 18.
공개
2016. 04. 14.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 82387 | Spacewalk/Satellite XMLRPC API 크로스 사이트 스크립팅 | 79 | 정의되지 않음 | 공식 수정 | CVE-2015-0284 |